Invoke-Expression跨PS1文件传参时SecureString类型转换报错问题

你现在用Invoke-Expression拼接字符串传参的逻辑，本质是把所有变量先转成纯文本拼成可执行命令再运行。这一步里SecureString对象会被强制转成字符串，输出固定的类型名文本System.Security.SecureString，根本传不过去原始的加密对象，自然会触发类型转换失败的报错。 #

首选方案：替换原有的字符串拼接调用逻辑 #

直接用PowerShell原生的&调用运算符传参，全程保留对象类型传递，不要把参数值硬拼进命令文本里，从根源避免类型强制转换的问题：
把loginWindow.ps1里原来的Invoke-Expression相关调用替换成下面的写法：

# loginWindow.ps1 核心逻辑
$userName = $var_txt_username.Text
[SecureString]$password = ConvertTo-SecureString $var_txt_password.Password -AsPlainText -Force
$myPath = Join-Path -Path $path -ChildPath "MainWindow.ps1"
$window.Close()
# 直接传参，不做字符串拼接
& $myPath -userName $userName -password $password

这种写法的参数传递和函数实参传递逻辑完全一致，SecureString的类型会原样传到目标脚本的param块里，不会出现类型转换问题，还能自动处理用户名带空格的场景，不会出现参数拆分错误。

特殊场景：必须用动态拼接命令的适配方法 #

如果因为业务逻辑必须走动态拼接命令的路径，绝对不能直接把SecureString对象放进拼接串里，要先把SecureString序列化加密成可传递的文本值，传到目标脚本后再转回SecureString类型：

• 登录端脚本修改：

# 把内存中的SecureString转成加密的可传递文本
$encryptedPwdText = ConvertFrom-SecureString -SecureString $password
# 拼接命令时传加密文本，注意给可能带空格的参数加单引号
Invoke-Expression "$myPath '$userName' '$encryptedPwdText'"

• 目标MainWindow.ps1参数适配：

# MainWindow.ps1 调整参数定义
param(
    [string]$userName,
    # 接收加密后的文本值，不是直接接SecureString
    [string]$encryptedPassword
)
# 脚本内部把接收到的文本转回SecureString
$password = ConvertTo-SecureString -String $encryptedPassword

• 不要为了传参直接输出明文密码，上面的序列化方法是基于Windows用户态的DPAPI加密，只有当前登录用户、当前机器才能解密内容，安全性和直接传SecureString一致。
• 如果是跨进程启动的脚本调用，必须用序列化的方式传值，因为不同PowerShell进程间的内存对象不共享，直接传内存对象的写法只适合同进程内调用的场景。

内容的提问来源于stack exchange，提问作者smrt 98